网络骇客入门之UDP编程

Posted 2020-10-30

网络骇客入门之UDP编程

本文列出了在LINUX系统下使用C语言进行UDP收发操作的常用函数和用法

注意：

创建套接字时，系统会分配一个临时端口，默认主动发起服务请求，作为服务器时可修改为被动

发送数据时，不需要用bind绑定端口（当然绑定也可以）

接收数据时，如果不想知道发送者的信息（如：IP地址，端口等），可以不创建发送者结构体，然后recvfrom的后两个参数写NULL

因为网络上的字节序是大端格式（低地址存高字节），所以在发送数据和显示接收的数据时要用htonl/htons和ntohl/ntohs转换(即host to net long/short和net to host long/short)

如果是IP地址，常用inet_pton/inet_ntop

inet_pton(AF_INET, "10.220.4.100", &dst_addr.sin_addr); 

char cli_ip[16] = "";

inet_ntop(AF_INET, &client_addr.sin_addr, cli_ip, sizeof(cli_ip));

当然inet_addr("10.220.4.100")也可以，不过年纪大了，不中用了。

1发送数据

1.1.头文件

#include <stdio.h>

#include <stdlib.h>

#include <string.h>

#include <unistd.h>

#include <sys/socket.h>

#include <netinet/in.h>

#include <arpa/inet.h>

main()函数

1.2创建套接字

int sockedfd = 0;

sockedfd = socket(AF_INET,SOCK_DGRAM,0);//创建UDP套接字

if(sockedfd < 0)

{

perror("socket");

exit(-1);

}

1.3发送消息缓冲区

char buf[100]="hello";

1.4填充发送结构体

struct sockaddr_in dst_addr;//目的结构体

bzero(&dst_addr,sizeof(dst_addr));

dst_addr.sin_family = AF_INET;//协议类型

dst_addr.sin_port = htons(8080);//目的端口

inet_pton(AF_INET, "10.220.4.100", &dst_addr.sin_addr); //目的IP地址

1.5发送数据，返回发送的字节数

int len = sendto(sockedfd,buf,strlen(buf),0,(struct sockaddr *)&dst_addr,sizeof(dst_addr));

printf("len = ==%d\n",len);

1.6

关闭套接字

close(sockedfd);

2接收数据

2.1创建套接字

int sockedfd = 0;

sockedfd = socket(AF_INET,SOCK_DGRAM,0);//创建UDP套接字

if(sockedfd < 0)

{

perror("socket");

exit(-1);

}

//填充接收结构体

struct sockaddr_in my_addr;//接收结构体

bzero(&my_addr,sizeof(my_addr));

my_addr.sin_family = AF_INET;//协议类型

my_addr.sin_port = htons(8080);//接收端口

my_addr.sin_addr.s_addr = htonl(INADDR_ANY);//接收IP地址设为任意IP

int err;

//绑定接收端口，便于其它机器访问

err = bind(sockedfd,(struct sockaddr*)&my_addr,sizeof(my_addr));

if(err != 0)

{

perror("bind");

close(sockedfd);

exit(-1);

}

//定义接收缓冲区

char buf[100]="";

//创建发送者结构体，用于储存发送者信息

struct sockaddr_in src_addr;

bzero(&src_addr,sizeof(src_addr));

//发送者结构体的大小

int len=sizeof(src_addr);

//从套接字接收数据

recvfrom(sockedfd,buf,sizeof(buf),0,(struct sockaddr*)&src_addr,&len);

//显示发送端口

printf("port == %d\n",ntohs(src_addr.sin_port));

关闭套接字

close(sockedfd);

下面介绍一下类似于迅雷等下载器的tftp协议

TFTP即简单文本传输协议，工作在应用层，基于UDP，不进行用户认证

只要往69号端口按固定的消息格式发送一条文件请求，另一边的服务器就会把请求的文件发送过来

消息格式：操作码+文件名+0+传输模式+0其中操作码为2字节（1读，2写，3数据，4确认，5错误）

数据包格式为操作码3（2B）+编号（2B）+数据，收到数据包后要发送确认包 操作码4（2B）+块编号

如果数据包小于516字节则说明接收完毕。

具体程序如下：

前面的步骤都一样了

char sendbuf[512]="";

int len = sprintf(sendbuf,"%c%c%s%c%s%c",0,1,“hello.txt”,0,"octet",0);//"octet"为二进制模式，“netascii”为文本模式

sendto(sockfd,sendbuf,len,0,(struct sockaddr*)&dest_addr,sizeof(dest_addr));

发送完了立刻进行接收

do{

//接收服务器发送的内容

len = recvfrom(sockfd, recv_buf, sizeof(recv_buf), 0, (struct sockaddr*)&client_addr, &cliaddr_len);

cmd = recv_buf[1];

if( cmd == 3 )//是否为数据包

{

//包编号是否和上次相等

if( (unsigned short)(p_num+1) == ntohs(*(unsigned short*)(recv_buf+2) ))

{

write(fd, recv_buf+4, len-4);

p_num = ntohs(*(unsigned short*)(recv_buf+2));

printf("recv:%d\n", p_num);//十进制方式打印包编号

}

recv_buf[1] = 4;//操作码+1从数据包变为确认包

sendto(sockfd, recv_buf, 4, 0, (struct sockaddr*)&client_addr, sizeof(client_addr));

}

else if( cmd == 5 ) //是否为错误应答

{

close(fd);

close(sockfd);

unlink(argv[2]);

printf("error:%s\n", recv_buf+4);

return 0;

}

}while(len == 516); //如果收到的数据小于516则认为出错

close(fd);

close(sockfd);